Accesul legal în Canada a fost mult timp legat de companiile de telecomunicații și de internet: regulile pentru predarea informațiilor despre abonați, păstrarea metadatelor și instalarea capacităților de supraveghere impuse de guvern. Dar pe măsură ce audierile din Senat privind proiectul de lege C-22 au început, oficialii guvernamentali au sugerat că aria de aplicare ar putea fi mult mai largă. Potrivit analizei profesorului de drept Michael Geist, oficialii au indicat că puterile proiectului de lege C-22 privind accesul legal în Canada s-ar putea extinde la platformele de gaming, creșe și serviciile de IA.

Aceasta este o schimbare notabilă în conversația publică și merită o analiză atentă. Această postare se bazează pe rezumatul și unghiul reportajului lui Geist, așa că se concentrează pe ceea ce ar fi spus oficialii, mai degrabă decât pe detalii ale proiectului de lege pe care nu le putem confirma.

Ce ar solicita proiectul de lege C-22 companiilor

Proiectul de lege C-22, cunoscut sub numele de Legea accesului legal, se află în fața Senatului. Descrierile publice ale proiectului de lege spun că scopul său este de a asigura că furnizorii de servicii electronice pot facilita exercitarea autorităților de a accesa informații. În termeni practici, cadrele de acces legal au acoperit în mod tradițional trei tipuri de obligații:

  • Divulgarea informațiilor despre abonați atunci când este cerută legal.
  • Păstrarea metadatelor, adică date despre comunicații, nu conținutul acestora.
  • Instalarea sau construirea capacităților care permit autorităților să efectueze supraveghere.

Descrierea guvernamentală a proiectului de lege notează că acesta interzice în mod explicit reglementările care ar obliga furnizorii de servicii să păstreze istoricul de navigare web al unei persoane. Aceasta este o limită semnificativă, dar cerințele de păstrare a metadatelor și de capacitate tehnică pot fi în continuare importante, în funcție de cine este acoperit și de modul în care sunt scrise regulile.

Ce servicii ar putea intra sub incidența accesului legal

Punctul cheie al audierii este despre sfera de aplicare. Oficialii ar fi spus că puterile s-ar putea aplica dincolo de telecomunicații și FAI la platformele de gaming, creșe și serviciile de IA. Fiecare este un tip foarte diferit de afacere:

  • Platformele de gaming combină adesea chat, voce, liste de prieteni și date de cont, multe dintre ele de la utilizatori tineri.
  • Creșele nu sunt de obicei considerate furnizori de servicii electronice, totuși multe folosesc aplicații și sisteme pentru a comunica cu părinții.
  • Serviciile de IA pot păstra înregistrări ale prompturilor, activității contului și modelelor de utilizare.

Îngrijorarea este mai puțin despre orice categorie individuală și mai mult despre principiu. Dacă definiția unui furnizor acoperit este suficient de largă pentru a include astfel de servicii, multe organizații care nu s-au gândit niciodată la ele însele ca făcând parte din infrastructura de comunicații ar putea face față obligațiilor de păstrare și capacitate. Organizațiile mai mici ar putea avea dificultăți în a înțelege ce se așteaptă de la ele.

Ce înseamnă păstrarea mai largă a metadatelor pentru confidențialitatea utilizatorilor

Metadatele pot suna inofensiv, dar pot dezvălui cu cine vorbești, când, cât de des și de unde. Colectate pe mai multe servicii, pot construi o imagine detaliată a vieții zilnice. Păstrarea lor pentru mai mult timp sau pe o gamă mai largă de platforme crește cantitatea de informații sensibile care există și ar putea fi solicitate, scurgeri sau utilizate abuziv.

Există și o dimensiune de securitate. Orice sistem construit pentru a permite accesul guvernamental este un alt sistem care trebuie apărat. Criticii propunerilor de acces legal, inclusiv grupurile de confidențialitate și cercetătorii care au depus analize privind proiectul de lege C-22, au ridicat îngrijorări cu privire la criptare și supravegherea extinsă. Susținătorii argumentează că anchetatorii au nevoie de instrumente moderne pentru a face față criminalității într-o lume digitală. Ambele poziții fac parte din dezbaterea care trece acum prin Senat.

Această tensiune nu este unică pentru Canada. Dezbaterile privind identitatea digitală și colectarea datelor se desfășoară și în alte părți, inclusiv întrebarea dacă portofelul EU Digital ID este cu adevărat voluntar sau obligatoriu, și datele de opinie publică care arată că 60% dintre britanici se tem de supraveghere în planul de identitate digitală al Regatului Unit. Firul comun este încrederea: câte date sunt colectate, cine le deține și cine poate ajunge la ele.

Ce înseamnă acest lucru pentru tine

Dacă locuiești în Canada, efectul practic depinde de textul final al proiectului de lege, de reglementările care urmează și de ce servicii sunt în cele din urmă acoperite. Deocamdată, nimic nu s-a schimbat în modul în care folosești jocurile, instrumentele de IA sau aplicațiile pentru copii. Dar comentariile oficialilor sugerează că serviciile pe care le folosești în fiecare zi ar putea deveni parte a unui cadru de acces legal.

De asemenea, merită să fim realiști cu privire la limite. Un VPN poate proteja traficul tău de rețeaua locală sau de furnizorul de internet, dar nu poate împiedica un serviciu să păstreze datele pe care le deține despre contul și activitatea ta. Dacă o platformă este obligată să păstreze ea însăși metadatele, această obligație se aplică indiferent de modul în care te conectezi.

Ce pot face utilizatorii în mod realist în privința asta

  • Citește politicile de confidențialitate pentru aplicațiile de gaming, IA și îngrijire a copiilor, acordând atenție la ce date sunt păstrate și pentru cât timp.
  • Partajează mai puțin în mod implicit. Folosește informații minime de profil și evită să introduci detalii sensibile în instrumentele de IA.
  • Folosește securitate puternică a contului, inclusiv parole unice și autentificare cu doi factori, deoarece datele păstrate sunt la fel de sigure pe cât contul care le protejează.
  • Pune întrebări. Dacă creșa sau clubul tău folosește o aplicație, întreabă ce date colectează și unde sunt stocate.
  • Urmărește procesul. Audierile din Senat, depunerile și amendamentele pot schimba sfera de aplicare a unui proiect de lege. Comentariul public și contactarea reprezentanților tăi sunt cea mai directă modalitate de a-l influența.

Urmărește dezbaterea

Discuția despre accesul legal al proiectului de lege C-22 în Canada este încă în desfășurare, iar sfera descrisă de oficiali ar putea fi restrânsă, clarificată sau confirmată pe măsură ce Senatul continuă. Ține un ochi pe amendamente și pe modul în care este definit „furnizorul de servicii electronice” și compară-l cu dezbateri similare privind supravegherea și identitatea digitală din străinătate, cum ar fi cele din UE și Regatul Unit acoperite în articolele de mai sus. A fi informat este primul pas pentru a lua parte la conversație.